CVE-2016-5768
Beschrijving NL
Dubbele gratis kwetsbaarheid in de _php_mb_regex_ereg_replace_exec-functie in php_mbregex.c in de mbstring-extensie in PHP vóór 5.5.37, 5.6.x vóór 5.6.23 en 7.x vóór 7.0.8 stelt externe aanvallers in staat om willekeurige code uit te voeren of een denial of service (applicatiecrash) te veroorzaken door gebruik te maken van een callback-uitzondering.
Origineel (Engels) tonen
Double free vulnerability in the _php_mb_regex_ereg_replace_exec function in php_mbregex.c in the mbstring extension in PHP before 5.5.37, 5.6.x before 5.6.23, and 7.x before 7.0.8 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) by leveraging a callback exception.